WordPress 插件 King Addons for Elementor 被披露存在一个高危安全漏洞，目前已遭在野活跃利用。 该漏洞编号为 CVE-2025-8489，CVSS 评分为 9.8（严重级别），属于权限提升漏洞。未授权攻击者可在注册账户时直接指定管理员用户角色，从而获取网站管理员权限。 Wordfence 安全团队在警报中指出：“该漏洞源于插件未对用户注册时可选择的角色进行严格限制，导致未授权攻击者可直接注册管理员级别的用户账户。”...

HackerNews 编译，转载请注明出处： Microsoft Exchange客户收到关于一个新高危漏洞（CVE-2025-53786，CVSS评分为8.0）的警告，该漏洞可能允许攻击者在组织的互联云环境中提升权限。此漏洞影响本地版Microsoft Exchange服务器版本。 成功利用此漏洞的前提是攻击者需首先在Exchange混合部署环境中获得或拥有Exchange服务器的管理员权限。微软在8月6日的安全更新中指出：“在获取访问权限后，威胁行为者可利用此不当身份验证漏洞，实现组织混合云和本地环境的全域控制，且不留易于检测和审计的痕迹。”目前尚未发现漏洞利用尝试，...